-
科普:「黑客」你知道是啥,可「白帽子」黑客你了解嗎?
很多人問了：「『白帽子』是什麼鬼呢？」「白帽子」的真實身份這類人在業界就被稱為「白帽」黑客，俗稱「白帽子」。他們的工作就是識別計算機系統或網絡系統中的安全漏洞，但並不會惡意去利用，而是公布其漏洞。這樣系統可以在被其他人(例如黑帽子)利用之前修補漏洞。
-
白帽子黑客教你:Kali Linux滲透測試與Metasploit攻防基礎
課前聲明：本分享僅做學習交流，請自覺遵守法律法規！搜索：Kali與編程，學習更多網絡攻防乾貨！下篇文章將在明早8點發布，敬請關注！它允許使用者開發自己的漏洞腳本，從而進行測試。Metasploit提供了大量的模塊。當用戶希望快速找到針對某漏洞模塊時，則可以使用search命令進行搜索。搜索模塊時，用戶可以指定搜索類型、CVE ID、發布時間等，如search cve:2009 type:exploit。為了方便用戶搜索模塊，可以使用help search命令查看所有支持的過濾器。
-
匯集高質量白帽子,「火線安全」推出社區原生的雲安全服務
軟體是人寫的，沒有絕對的安全，這幾乎是整個安全行業的共識。隨著企業上雲的加速，IT資產的漏洞也暴露給了全世界的黑客。企業需要更多手段降低漏洞風險。安全眾測正是手段之一，這種測試方式是號召儘量多的白帽子，在規模化的基礎上，藉助「黑客視角」和漏洞賞金帶來的競爭效應，提升漏洞被提前發現的概率。於2020年4月上線的火線安全（平臺），是社區原生的白帽子安全平臺，主要模式是聯合頂級的白帽子專家為企業提供雲端安全服務，並將其中的基礎能力自動化和標準化，從而大幅提高安全服務的效率。
-
黑客滲透測試中的社會工程學到底是什麼
黑客往往對世界有自己獨特的視角。當惡意攻擊無法通過純粹的計算機技術達到目的時，高超的情商將取代智商成為進一步打開突破口的武器，研究這些惡意攻擊的安全人員也將跟進這些特殊而神秘的手段，從而在長期內形成安全領域獨樹一幟的理論:社會工程學(SocialEngineering)。
-
網絡安全與Kali Linux:Kali滲透測試與FTP密碼安全實戰技巧
課前聲明：本分享僅做學習交流，請自覺遵守法律法規！搜索：Kali與編程，學習更多網絡攻防乾貨！一、課前介紹在網絡的世界中，有著許多關於信息安全的隱患，其中有一種，是由於用戶個人所設置的密碼過於簡單而產生的，這類密碼被稱之為弱口令，黑客可以通過暴力破解弱口令，獲取用戶登錄個人帳號的密碼，通常這類情況的發生的一個重要原因便是人們的密碼安全意識過低，本次教程將會告訴你設置一個複雜強壯安全的密碼有多麼的重要。
-
19個練習黑客技術的在線網站
這裡羅列了19個合法的來練習黑客技術的網站，不管你是一名開發人員、安全工程師、代碼審計師、滲透測試人員，通過不斷的練習才能讓你成為一個優秀安全研究人員。以下網站希望能給各位安全小夥伴帶來幫助！若有其他的補充和推薦，歡迎給小編留言（排名不分先後）
-
白帽子黑客與網絡安全工程師:使用Kali遠程登錄FTP伺服器基礎篇
課前聲明：1、本分享僅做學習交流，請自覺遵守法律法規！2、搜索：Kali與編程，學習更多網絡攻防乾貨！3、Kali與編程每天準時更新，敬請學習和關注！3.1 配置添加FTP站點，如下圖所示。步驟：指定用戶為剛才新建的用戶/將權限設置為可讀可寫/完成3.5 刪除IE瀏覽器瀏覽的歷史記錄步驟：點擊右上角安全/選擇刪除瀏覽的歷史記錄3.6 在瀏覽器打開FTP，如下圖所示。
-
滲透測試工程師的崗位要求
滲透測試工程師崗位要求崗位要求：1.熟練掌握逆向工程、漏洞挖掘，具備一定的漏洞挖掘經驗2.熟練掌握二進位相關的漏洞攻防內容3.熟悉智能硬體中常見無線通訊協議，如 BLE/RF/NFC/ZigBee 等，並可對其進行安全分析及調試4.在web安全、內網滲透、pwn、逆向工程、密碼學等至少其中一個方向有深入研究;5.至少掌握一門程式語言，如 C/C++/Python/Perl/Lua 等，可獨立完成漏洞利用的開發
-
網絡安全工程師教你:如何使用Kali Linux進行滲透測試與攻防實戰
課前聲明：本分享僅做學習交流，請自覺遵守法律法規！搜索：Kali與編程，學習更多網絡攻防乾貨！接下來讓我們一起學習！二、資源裝備安裝好Kali Linux的虛擬機一臺；已經被控制的Windows主機一個；整裝待發的小白一個。
-
一半白帽子是單身夜貓子,另外一半……你猜?
（四） 白帽子的學歷情況調查顯示，有超過8成的白帽子擁有專科或本科學歷，但有約4成白帽子為在校學生。其中，高中或初中在校生約佔10%。總體而言，白帽子的學歷水平正在不斷提高，碩士、博士等高學歷人群在白帽子群體中也已經不再罕見。從白帽子所學專業來看。有將近80%的人學習的專業與計算機學科相關，如計算機科學與技術、網絡工程、軟體工程等。
-
如何在滲透測試上的快速學會並實戰出安全報告
從別人身上吸取你的要害，驗證自己是否做得不好，從而提升自己。要是那種噴劑，狗咬你，你會咬狗嗎？不管是博客，公眾號還是其他形式，都可以分享你的想法。它不僅對你的技術水平有提高，而且對你自己有全面的提高，它還可以幫助你認識到自己掌握的程度。滲入式技術學習，首先是使用工具的學習，以及滲入式技術的知識點，大部分都來自博客文章、書籍。
-
web滲透測試對信息收集的方法介紹
什麼是web滲透測試？一般是指通過模擬黑客的攻擊手法，對計算機網絡系統進行安全評估測試，如果發現系統中存在漏洞，向被測試系統的所有者提交滲透報告，並提出補救措施。這一章將通過滲透測試Web應用和伺服器，向大家介紹滲透測試的方法和技巧。
-
通過滲透測試服務來解決網站被黑客攻擊
APP滲透測試目前包含了Android端+IOS端的漏洞檢測與安全測試，前段時間某金融客戶的APP被黑客惡意攻擊，導致APP裡的用戶數據包括平臺裡的帳號，密碼，手機號，姓名都被信息洩露，通過老客戶的介紹找到我們SINE安全公司尋求安全防護上的技術支持，防止後期APP被攻擊以及數據篡改洩露等安全問題的發生
-
網絡安全工程師教你:如何使用Kali Linux進行Metasploit滲透攻防
課前聲明：本分享僅做學習交流，請自覺遵守法律法規！搜索：Kali與編程，學習更多網絡攻防乾貨！下篇文章將在明天下午五點更新，敬請關注！它允許使用者開發自己的漏洞腳本，從而進行測試。Metasploit(msf)究竟威力如何呢？接下來讓我們一起學習！二、資源裝備安裝好Kali Linux的虛擬機一臺；整裝待發的小白一個。
-
新年願望之學習網站滲透測試
這篇文章面向入門的同學，更偏向於學習的方法，而非滲透的技巧，請看準需求再往下讀。我是SINESAFE網站安全公司的技術，水平有限，所以自然親民，和很多滲透測試新手都很熟。他們中的大多數都是大學生，還有很多年的工作，但一直對網絡安全保持著熱情。很多同學都很努力，但怎麼也找不到一條通順的道路，順利地入門成長。
-
誰來保護「白帽子」?
周鴻禕：政策應保護和鼓勵網絡安全人才 「白帽子」是一個特殊的群體，靠挖網絡漏洞，然後提交給企業修復，賺取不菲的收入。一方面，他們保護了網際網路用戶的安全；另一方面，他們卻以「黑客」的技術手段引發了太多的爭議和法律風險。360董事長周鴻禕態度鮮明地表示，對於善意的「白帽子」，企業應該給予支持和理解。
-
探訪網絡安全主題館:體驗潛在風險 帶你揪出黑客
體驗者可以觀看偷拍技術科普視頻，學習偷拍攝像頭的工作原理，了解可見光反射檢測系統、熱成像系統等檢測手段。 隨著電商平臺的火爆和網購浪潮的到來，智能快遞櫃幾乎成了小區標配。快遞放在裡面真的安全嗎？參觀者可以通過IP形象展板了解快遞儲物箱安全信息，以及儲物箱如何規避常見風險。
-
聊一聊國內白帽子的生存現狀
白帽子也叫白帽黑客，指的是通過自己的技術挖掘發現計算機系統或網絡系統中存在的安全漏洞，但是不會惡意利用漏洞做入侵破壞獲取利益，而是提交給漏洞平臺或廠商，讓廠商可以在漏洞被黑客惡意利用之前對漏洞進行修復，維護系統的安全。所以白帽子是一群有道德意識的黑客。既然有白帽黑客，肯定也有黑帽。
-
2020年十大最佳黑客工具!
JTR是一款很棒的黑客軟體，旨在破解非常複雜的密碼。開膛手約翰，通常簡稱為「約翰」，你可以認為是一種流行的密碼破解滲透測試工具，最常用於執行字典攻擊。一個真正的滲透測試人員應該知道如何徹底使用此滲透測試工具。如果您想要學習一種工具在2020年使用，我們一定會推薦您學習Metasploit。Metasploit項目是一個非常流行的滲透測試或黑客框架。Metasploit，Nmap（請參閱下文）和Wireshark（請參閱下文）是「最知名的」三種黑客軟體工具。
-
網絡安全工程師教你:Kali Linux滲透與FTP伺服器攻防實戰
課前聲明：1、本分享僅做學習交流，請自覺遵守法律法規！2、搜索：Kali與編程，學習更多網絡攻防乾貨！3、Kali與編程每天準時更新，敬請學習和關注！3.1 運行ftp_version 漏洞利用框架，如下圖所示。